letsencrypt ошибка api

[alenka]

DST Root CA X3 истекает 30 сентября 2021 года.

При предоставлении api, клиенты будут получать ошибку сертификата, для решения выполнить команды:

yum clean all
yum install ca-certificates

После выполнения команд, проверяем cat /etc/pki/tls/certs/ca-bundle.crt | grep "Root CA X3"
Вывод должен быть пустым.

О данном нюансе можете почитать по ссылке https://letsencrypt.org/ru/docs/dst-roo ... mber-2021/

[akella1900]

выполнил команды, перевыпустил сертификат, сертификат проверил действительный, но все так же
465 (SSL_accept): error:14094415:SSL routines:ssl3_read_bytes:sslv3 alert certificate expired

[alenka]

После обновления пакета, пересоберите jail для пользователей.

[akella1900]

Спасибо помогло

[ordex]

После обновления пакета, пересоберите jail для пользователей.

yum clean all
yum install ca-certificates
пересобрал jail

не помогло

[alenka]

Какая версия ос?
cat /etc/pki/tls/certs/ca-bundle.crt | grep "Root CA X3" эта команда что то находит?

[ordex]

centos7
не находит

[alenka]

Какая ошибка, и где появляется?

[ordex]

Одна cms перестала показывать обновления, вторая прислала на почту сообщение, что обнаружена ошибка - The error message is 'Website SSL certificate is not valid. Please correct.'.

[alenka]

Обратитесь к поддержке вашей cms, может серт старый на их стороне.
Так как окончание срока корневого сертификата, коснулось всего, где используется летсенскрипт, а именно цепочка.